Polityka prywatności
Niniejsza Polityka prywatności opisuje, w jaki sposób AXS INDUSTRY SP. Z O.O. przetwarza dane osobowe w związku z prowadzeniem sklepu internetowego dostępnego pod adresem axstools.pl („Sklep”) oraz w związku z korzystaniem z niego. Dokument spełnia wymagania informacyjne określone w art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”).
Administrator danych osobowych:
AXS INDUSTRY SP. Z O.O.
ul. Morgowa 4
04-224 Warszawa, Polska
NIP: 1133204624 · REGON: 544992530 · KRS: 0001242448
Kontakt w sprawach danych osobowych:
e-mail: info@axstools.pl · tel. +48 514 664 973
1. Zakres i źródło danych
Sklep przeznaczony jest dla przedsiębiorców (B2B). Przetwarzamy dane osobowe:
- osób fizycznych prowadzących działalność gospodarczą oraz osób reprezentujących lub kontaktujących się w imieniu klientów (kontrahentów),
- osób zakładających konto w Sklepie i składających zamówienia,
- osób kontaktujących się z nami (formularz kontaktowy, e-mail, telefon).
Dane otrzymujemy przede wszystkim bezpośrednio od osób, których dotyczą, a w przypadku danych kontaktowych osób działających w imieniu klienta – od tego klienta. Podanie danych jest dobrowolne, lecz niezbędne do zawarcia i realizacji umowy oraz do założenia konta i złożenia zamówienia.
2. Cele i podstawy prawne przetwarzania
| Cel przetwarzania | Podstawa prawna (RODO) |
|---|---|
| Rejestracja konta, obsługa logowania, realizacja zamówień i umów sprzedaży, organizacja dostawy | art. 6 ust. 1 lit. b – wykonanie umowy |
| Rozliczenia podatkowe, księgowe i archiwizacja dokumentów sprzedaży | art. 6 ust. 1 lit. c – obowiązek prawny |
| Obsługa płatności (przekazanie danych do operatora płatności w zakresie niezbędnym do rozliczenia transakcji) | art. 6 ust. 1 lit. b i f – wykonanie umowy, prawnie uzasadniony interes |
| Obsługa reklamacji, dochodzenie i obrona przed roszczeniami | art. 6 ust. 1 lit. f – prawnie uzasadniony interes |
| Zapewnienie bezpieczeństwa Sklepu, zapobieganie nadużyciom, prowadzenie logów technicznych | art. 6 ust. 1 lit. f – prawnie uzasadniony interes |
| Kontakt i udzielanie odpowiedzi na zapytania | art. 6 ust. 1 lit. f (lub lit. b, gdy zapytanie dotyczy umowy) |
| Marketing własny (np. informacje o ofercie), jeżeli jest prowadzony | art. 6 ust. 1 lit. a – zgoda, oraz art. 10 ustawy o świadczeniu usług drogą elektroniczną / art. 398 Prawa komunikacji elektronicznej |
Nie podejmujemy wobec Państwa decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym nie profilujemy w sposób wywołujący skutki prawne.
3. Kategorie przetwarzanych danych
- dane identyfikacyjne i kontaktowe: imię i nazwisko, nazwa firmy, NIP, adres, adres e-mail, numer telefonu,
- dane związane z zamówieniem: historia zamówień, adres dostawy, dane do faktury, korespondencja,
- dane transakcyjne: kwota, waluta, data, status płatności (bez danych karty płatniczej – patrz pkt 5),
- dane techniczne: adres IP, identyfikator sesji, informacje o urządzeniu i przeglądarce, logi zdarzeń,
- dane podane dobrowolnie w treści korespondencji lub formularzy.
4. Odbiorcy danych
Dane mogą być przekazywane wyłącznie w zakresie niezbędnym i wyłącznie podmiotom uprawnionym:
- operatorowi płatności – BNP Paribas Bank Polska S.A. (bramka płatnicza Axepta BNP Paribas) – w celu obsługi i rozliczenia płatności,
- podmiotom świadczącym usługi hostingu i utrzymania infrastruktury IT – w zakresie niezbędnym do działania Sklepu,
- dostawcom usług księgowych, prawnych i windykacyjnych – w zakresie niezbędnym do prowadzenia rozliczeń i obsługi roszczeń,
- organom publicznym – jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.
Nie sprzedajemy, nie wynajmujemy i nie udostępniamy danych osobowych podmiotom trzecim w ich własnych celach marketingowych. Nie przekazujemy danych kart płatniczych ani danych osobowych do celów marketingowych podmiotów trzecich.
5. Płatności i dane kart płatniczych
Sklep nie przechowuje, nie przetwarza i nie ma dostępu do danych kart płatniczych.
Płatności online obsługuje operator płatności – BNP Paribas Bank Polska S.A. (bramka płatnicza Axepta BNP Paribas). Dane karty (numer karty, data ważności, kod CVV/CVC) są wprowadzane bezpośrednio na bezpiecznej stronie operatora płatności, zabezpieczonej szyfrowaniem TLS. Do Sklepu trafia wyłącznie informacja o wyniku transakcji (np. autoryzacja, odrzucenie, anulowanie) wraz z identyfikatorem transakcji, niezbędna do realizacji zamówienia i rozliczenia.
Dane kart płatniczych nie są przez nas przechowywane, sprzedawane, udostępniane, wynajmowane ani przekazywane jakimkolwiek podmiotom trzecim.
6. Okres przechowywania danych
- dane związane z umową i zamówieniem – przez czas jej wykonywania, a następnie przez okres przedawnienia roszczeń (co do zasady do 6 lat),
- dokumenty księgowe i podatkowe – 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy,
- dane konta – do czasu jego usunięcia, a następnie przez okres niezbędny do rozliczenia i obrony roszczeń,
- dane przetwarzane na podstawie zgody – do jej wycofania,
- logi techniczne i dane bezpieczeństwa – przez okres nie dłuższy niż 12 miesięcy, o ile przepisy nie wymagają dłuższego okresu.
7. Prawa osób, których dane dotyczą
Mają Państwo prawo do: dostępu do swoich danych oraz otrzymania ich kopii; sprostowania (poprawienia); usunięcia; ograniczenia przetwarzania; przenoszenia danych; wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie; wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem).
Aby skorzystać z praw, prosimy o kontakt na adres info@axstools.pl. Mają Państwo również prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
8. Pliki cookies i technologie podobne
Sklep wykorzystuje pliki cookies niezbędne do prawidłowego działania serwisu – w szczególności:
| Nazwa / rodzaj | Cel | Typ |
|---|---|---|
| PHPSESSID | utrzymanie sesji serwera (identyfikacja sesji użytkownika) | niezbędny |
| PrestaShop-* | utrzymanie sesji i koszyka, logowanie, bezpieczeństwo sesji | niezbędny |
| ets_cookie_banner | zapisanie decyzji użytkownika dotyczącej plików cookies | niezbędny |
Nie stosujemy plików cookies podmiotów trzecich do analityki, reklamy ani profilowania i nie przekazujemy danych z cookies do podmiotów trzecich w takich celach. Jeżeli w przyszłości takie narzędzia zostaną wdrożone, będą uruchamiane wyłącznie po uzyskaniu Państwa zgody, a niniejsza Polityka zostanie zaktualizowana.
Cookies niezbędne są instalowane na podstawie prawnie uzasadnionego interesu (zapewnienie działania Sklepu). Zgodę na inne pliki cookies można w każdej chwili wycofać lub zmienić, korzystając z ustawień plików cookies w Sklepie (baner cookies) albo w ustawieniach przeglądarki, gdzie można też usunąć zapisane pliki cookies.
9. Przekazywanie danych poza Europejski Obszar Gospodarczy
Co do zasady dane przetwarzamy na terenie Europejskiego Obszaru Gospodarczego (EOG) i nie przekazujemy ich poza EOG. W przypadku korzystania z usług dostawców zlokalizowanych poza EOG przekazanie następuje wyłącznie przy zastosowaniu mechanizmów zgodnych z RODO (np. standardowe klauzule umowne).
10. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym: szyfrowanie połączenia (certyfikat SSL/TLS), ograniczenie dostępu do danych wyłącznie do upoważnionych osób, kontrolę dostępu do systemów, kopie zapasowe oraz aktualizację oprogramowania Sklepu. Transakcje płatnicze realizowane są w środowisku operatora płatności zgodnym z wymogami standardu PCI DSS.
11. Odnośniki do innych stron internetowych
Sklep może zawierać odnośniki do stron zewnętrznych (np. b2b.techman.com.pl). Nie odpowiadamy za polityki prywatności ani za przetwarzanie danych przez te podmioty. W przypadku przekazania im danych obowiązują odrębne zasady – w razie wątpliwości prosimy o bezpośredni kontakt z tymi podmiotami.
12. Zmiany Polityki prywatności
Polityka może być aktualizowana w związku ze zmianą przepisów, zakresu usług lub stosowanych narzędzi. Aktualna wersja jest zawsze publikowana pod adresem axstools.pl wraz z datą obowiązywania. Zmiany wchodzą w życie z dniem ich opublikowania.
Privacy Policy
This Privacy Policy explains how AXS INDUSTRY SP. Z O.O. processes personal data in connection with the operation of the online shop available at axstools.pl (the “Shop”) and its use. It provides the information required by Articles 13 and 14 of Regulation (EU) 2016/679 (the “GDPR”).
Data Controller:
AXS INDUSTRY SP. Z O.O.
Morgowa 4
04-224 Warsaw, Poland
VAT ID (NIP): 1133204624 · REGON: 544992530 · KRS: 0001242448
Contact for data protection matters:
e-mail: info@axstools.pl · tel. +48 514 664 973
1. Scope and source of data
The Shop is intended for business customers (B2B). We process personal data of:
- sole traders and persons representing or contacting us on behalf of our business customers,
- persons registering an account in the Shop and placing orders,
- persons contacting us (contact form, e-mail, telephone).
We obtain data primarily directly from the data subjects and, in the case of contact details of persons acting on behalf of a customer, from that customer. Providing data is voluntary but necessary to conclude and perform a contract and to create an account and place an order.
2. Purposes and legal bases of processing
| Purpose | Legal basis (GDPR) |
|---|---|
| Account registration, login, performance of orders and sales contracts, arranging delivery | Art. 6(1)(b) – performance of a contract |
| Tax, accounting and archiving of sales documents | Art. 6(1)(c) – legal obligation |
| Payment handling (transfer of data to the payment service provider as necessary to settle the transaction) | Art. 6(1)(b) and (f) – contract, legitimate interest |
| Handling complaints, establishing and defending legal claims | Art. 6(1)(f) – legitimate interest |
| Security of the Shop, fraud prevention, technical logs | Art. 6(1)(f) – legitimate interest |
| Contact and answering enquiries | Art. 6(1)(f) (or (b) where the enquiry concerns a contract) |
| Own marketing (e.g. offer information), where carried out | Art. 6(1)(a) – consent, and applicable Polish e-communication rules |
We do not make decisions based solely on automated processing, including profiling that produces legal effects.
3. Categories of data
- identification and contact data: name, company name, VAT ID, address, e-mail address, telephone number,
- order-related data: order history, delivery address, invoice details, correspondence,
- transaction data: amount, currency, date, payment status (excluding payment card data – see section 5),
- technical data: IP address, session identifier, device and browser information, event logs,
- data provided voluntarily in correspondence or forms.
4. Recipients of data
Data may be disclosed only to the extent necessary and only to authorised recipients:
- the payment service provider – BNP Paribas Bank Polska S.A. (Axepta BNP Paribas payment gateway) – to handle and settle payments,
- hosting and IT infrastructure providers – as necessary for the operation of the Shop,
- accounting, legal and debt-collection service providers – as necessary for settlements and claims handling,
- public authorities – where disclosure is required by law.
We do not sell, rent or share personal data with third parties for their own marketing purposes. We do not transfer payment card data or personal data to third parties for marketing purposes.
5. Payments and payment card data
The Shop does not store, process or have access to payment card data.
Online payments are handled by the payment service provider – BNP Paribas Bank Polska S.A. (Axepta BNP Paribas payment gateway). Card details (card number, expiry date, CVV/CVC code) are entered directly on the payment provider's secure page, protected by TLS encryption. We only receive information about the result of the transaction (e.g. authorised, declined, cancelled) together with a transaction identifier, as necessary to fulfil the order and settle the payment.
Card details are not stored, sold, shared, rented or leased by us to any third parties.
6. Retention periods
- contract- and order-related data – for the duration of the contract and then for the limitation period of claims (generally up to 6 years),
- accounting and tax documents – 5 years from the end of the tax year in which the tax obligation arose,
- account data – until the account is deleted and then for the period necessary for settlements and defence of claims,
- data processed on the basis of consent – until consent is withdrawn,
- technical logs and security data – for no longer than 12 months, unless longer retention is required by law.
7. Your rights
You have the right to: access your data and receive a copy; rectify (correct) it; erase it; restrict processing; data portability; object to processing based on legitimate interest; and withdraw consent at any time (without affecting the lawfulness of processing carried out before withdrawal).
To exercise your rights, please contact info@axstools.pl. You also have the right to lodge a complaint with the supervisory authority: President of the Personal Data Protection Office (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warsaw, Poland, uodo.gov.pl.
8. Cookies and similar technologies
The Shop uses cookies that are necessary for the website to function properly – in particular:
| Name / type | Purpose | Type |
|---|---|---|
| PHPSESSID | maintaining the server session (identifying the user session) | necessary |
| PrestaShop-* | maintaining session and shopping cart, login, session security | necessary |
| ets_cookie_banner | storing your cookie choice | necessary |
We do not use third-party cookies for analytics, advertising or profiling and we do not share cookie data with third parties for such purposes. Should such tools be introduced in the future, they will be activated only after obtaining your consent and this Policy will be updated.
Necessary cookies are installed on the basis of our legitimate interest (ensuring the Shop operates correctly). Consent for other cookies can be withdrawn or changed at any time using the cookie banner in the Shop or your browser settings, where you can also delete stored cookies.
9. Transfers outside the European Economic Area
As a rule, we process data within the European Economic Area (EEA) and do not transfer it outside the EEA. Where providers located outside the EEA are used, the transfer takes place only with GDPR-compliant safeguards (e.g. standard contractual clauses).
10. Data security
We apply technical and organisational measures adequate to the risk, including: encrypted connections (SSL/TLS certificate), access to data limited to authorised personnel, access control to systems, backups and up-to-date Shop software. Payment transactions are carried out in the payment provider's environment, which complies with the PCI DSS standard.
11. Links to other websites
The Shop may contain links to external websites (e.g. b2b.techman.com.pl). We are not responsible for their privacy policies or their processing of data. If you provide data to them, separate rules apply – please contact those entities directly if you have any questions.
12. Changes to this Privacy Policy
This Policy may be updated due to changes in law, the scope of services or the tools used. The current version is always published at axstools.pl together with its effective date. Changes take effect on the date of publication.